安全管理

ChainCatcher 消息，Upbit 母公司 Dunamu CEO 吳京錫今日就平台遭遇的 Solana 鏈異常轉出事件發表公開致歉聲明，承認此次安全事故源於內部安全管理缺陷，並強調"無可推卸責任"。吳京錫表示，Upbit 已按法規向相關機構報告事故並展開全面調查。在發現 Solana 關聯錢包出現異常提現後，團隊隨即對相關網絡與錢包系統進行全面排查，並發現平台部分鏈上交易暴露了可推測私鑰的安全漏洞，現已緊急修復。據官方披露，目前鎖定的整體損失規模約 445 億韓元，其中用戶資產損失約 386 億韓元，已成功凍結約 23 億韓元相關代幣；另有約 59 億韓元屬於平台自有資產。Upbit 已用自有資金全額覆蓋用戶損失，並暫停所有數字資產充提，以追蹤外流資產並持續採取凍結措施。Upbit 表示，正對錢包系統進行全面重構，待穩定性驗證後將重新開放充提。同時，公司已啟動全公司級別的安全審查機制，將以本次事故為契機進一步強化安全基礎設施，並在後續對可公開內容保持透明披露。吳京錫強調，"安全沒有絕對"，Upbit 將全面提升防護體系，避免類似事件再次發生。

ChainCatcher 消息，慢霧餘弦在 X 平台發文稱，Safe 最終還是被攻陷了，確實智能合約部分沒問題（鏈上很容易驗證），但前端被篡改偽造達到欺騙效果。至於為什麼被篡改，等 Safe 官方的細節披露。Safe 算是一種安全基礎設施，理論上所有用這個多簽錢包的人都可能會類似 Bybit 這樣被盜。所有其它帶前端、API 等用戶交互服務的都可能會有這種風險，這也是一種經典的供應鏈攻擊，巨額/大額資產的安全管理模型需要有一次大升級。

ChainCatcher 消息，Web3 知識圖譜協議 0xScope 創始人@0xOar 在 X 平台發文宣布，X 帳戶已經於今天凌晨找回，對帶來的不便表示歉意，目前並沒有造成任何財物損失，之後會加強相關的安全管理。此前消息，0xScope 官方 X 帳戶昨日披露被盜用，隨後慢霧創始人余弦表示慢霧已介入此事件並且對接了相關解決方案。

ChainCatcher 消息，Polygon Labs 宣布獲得 ISO 27001 認證，這一認證由 Schellman Compliance, LLC 進行外部審計，確認其資訊安全管理體系（ISMS）符合 ISO 標準。據悉，ISO 27001 是全球公認的信息安全管理國際標準。它定義了建立、實施、維護和持續改進 ISMS 的要求。